云安全中心支持检测并快速修复Web-CMS漏洞。可监控网站目录,识别通用建站软件,通过漏洞文件比对方式检测建站软件中的漏洞。

背景信息

Web-CMS漏洞功能通过及时获取最新的漏洞预警和相关补丁,并通过云端下发补丁更新,实现漏洞快速发现、快速修复的功能。云安全中心Web-CMS漏洞功能帮助您解决漏洞发现不及时、不会修复漏洞、无法批量进行补丁更新等诸多问题。

说明
  • 云安全中心基础版只提供Web-CMS漏洞检测,不提供漏洞修复的服务;如需一键修复漏洞,请开通云安全中心高级版企业版。基础版、高级版和企业版详细功能介绍参见功能特性
  • Web-CMS漏洞修复后立即生效,无需再次验证。

查看漏洞基本信息

  1. 登录云安全中心控制台
  2. 在左侧导航栏,单击安全防范 > 漏洞修复,打开漏洞修复页面,单击Web-CMS漏洞
  3. Web-CMS漏洞页面,查看和管理云安全中心检测到的所有Web-CMS漏洞信息。
    • 查看漏洞信息
      漏洞信息
    • 查看漏洞的修复紧急度建议
      Web-CMS类型漏洞已经过工程师确认可导致严重危害,因此所有检查出的Web-CMS漏洞修复紧急度都为,并用红色图标表示。
      紧急度
      说明 Web-CMS类型漏洞建议尽快修复。
    • 将漏洞加入白名单

      您可在Web-CMS漏洞页面,勾选漏洞列表左侧的复选框后,单击加入白名单,将该漏洞加入白名单中。加入白名单后,云安全中心将不再对白名单中的漏洞进行告警。


      加入白名单
      加入白名单的漏洞将从Web-CMS漏洞的漏洞列表中移除,并记录在漏洞管理设置页面的漏洞白名单配置列表中。

      如需恢复云安全中心对白名单中的漏洞进行检测和告警提示,可在漏洞管理设置页面移除该漏洞。


      移除白名单
    • 搜索漏洞

      您可在Web-CMS漏洞页面,通过筛选漏洞危险等级(高、中、低)、漏洞处理状态(已处理、未处理)、资产分组或输入漏洞名称定位到相关的漏洞。


      搜索漏洞
      说明 搜索漏洞名称支持模糊查询。
    • 导出漏洞
      您可在Web-CMS漏洞页面,单击导出按钮,将云安全中心检测到的所有Linux系统漏洞统一导出并保存到本地。导出的文件为Excel格式。
      说明 根据您资产中漏洞数据的大小,导出漏洞列表可能需要耗费一定时间,请耐心等待。

      导出

查看漏洞详情和处理漏洞

  1. 登录云安全中心控制台
  2. 在左侧导航栏,单击安全防范 > 漏洞修复,打开漏洞修复页面,单击Web-CMS漏洞
  3. 在漏洞列表,单击漏洞公告名称或漏洞公告对应操作栏下的修复,可展开对应的漏洞详情页面。
    您可查看该漏洞的漏洞详情、待处理漏洞数量及关联资产信息。
    漏洞详情页
  4. 在漏洞详情页面,您可以根据需要执行以下步骤管理漏洞详情。
    • 查看漏洞详情

      漏洞详情页面可展示该漏洞所有关联漏洞,即该漏洞影响的所有资产信息,方便您对所有相关的漏洞进行分析和批量处理。

      • 单击漏洞详情页签,您可在漏洞详情子页查看该漏洞公告简介和修复方案。
      • 单击待处理漏洞页签,直接跳至漏洞详情下的漏洞影响资产列表。

        您可在漏洞影响资产列表,查看该漏洞影响的所有资产、漏洞的状态等信息,并可对漏洞执行验证、修复、加入白名单或忽略的操作。


      查看漏洞详情
      在漏洞详情页面的漏洞列表中,单击漏洞影响列表的影响资产名称可定位到资产中心 > 漏洞信息页面,为您展示该资产关联的所有Web-CMS漏洞信息。
      资产中心
    • 查看漏洞的修复紧急度建议
      Web-CMS类型漏洞已经过工程师确认可导致严重危害,因此所有检查出的Web-CMS漏洞修复紧急度都为,并用红色图标表示。
      紧急度建议
      说明 Web-CMS类型漏洞建议尽快修复。
    • 搜索漏洞

      您可在漏洞详情页面,通过筛选漏洞危险等级(高、中、低)、资产分组、漏洞处理状态(已处理、未处理)或输入服务器IP或名称定位到相关的漏洞影响资产。


      搜索漏洞
      说明 搜索服务器IP或名称支持模糊查询。
    • 查看漏洞详细状态
      • 已处理
        • 修复成功:漏洞已执行一键修复并修复成功。
        • 修复失败:漏洞修复失败,可能因为漏洞文件已被修改或漏洞文件已不存在。
        • 已忽略:漏洞已执行忽略的操作,云安全中心将不再对该漏洞进行告警。
        • 漏洞已失效:表示该漏洞在7天内未被再次扫描到。
        • 回滚失败:漏洞回滚失败、无法回到未处理状态,可能因为漏洞文件已不存在。
        说明 已处理的漏洞支持回滚操作,漏洞回滚后将重新变为未处理的状态。
      • 未处理:未修复,即漏洞待修复。
    • 处理受影响资产漏洞

      您可对受影响资产漏洞进行修复、验证、加白名单或忽略的操作。


      处理漏洞
      • 修复漏洞

        您可在漏洞详情页面,单击修复,单个修复漏洞或批量修复多个关联漏洞。

      • 验证漏洞:Web-CMS漏洞修复后立即生效,无需再次验证。
      • 将漏洞加入白名单

        您可在漏洞详情页面,单击右上角加入白名单,将该漏洞加入白名单中。加入白名单后,云安全中心将不再对白名单中的漏洞进行告警。

        加入白名单的漏洞将从漏洞列表中移除,并记录在漏洞管理设置页面的漏洞白名单配置列表中。

        如需恢复云安全中心对白名单中的漏洞进行检测和告警提示,可在漏洞管理设置页面移除该漏洞。

      • 忽略漏洞

        您可在漏洞详情页面,勾选漏洞列表左侧的复选框后,单击忽略并选择忽略,云安全中心将不再提示该漏洞。

        说明忽略的漏洞状态将转为已忽略。如需云安全中心继续对该漏洞进行告警提示,可在已处理的漏洞列表中找到该漏洞并对其取消忽略
      • 回滚漏洞

        云安全中心支持对已处理的漏洞,进行回滚操作,漏洞回滚后将重新变为未处理的状态。

    • 导出漏洞影响资产
      您可在漏洞详情页面,单击导出按钮导出,将云安全中心检测到的该漏洞下影响资产统一导出并保存到本地。导出的文件为Excel格式。
      说明 根据您资产中漏洞数据的大小,导出漏洞列表可能需要耗费一定时间,请耐心等待。

      导出
    • 保存已筛选漏洞

      您可在漏洞详情页面,单击保存筛选按钮,保存筛选出的所有漏洞为一个漏洞修复批次,方便您对该批次漏洞的状态进行持续跟踪。


      保存已筛选漏洞